OSINT: ¿qué puede revelar Internet sobre ti y tu empresa?

Este próxima semana el dia 17 de septiembre impartiremos una charla de ciberseguridad en Terrassa Innovació. Para los que no podais asisitir os mostramos un resum de lo que trataremos en la jornada.

Una fotografía, un comentario en una red social, una oferta de empleo o un documento publicado en una página web pueden parecer informaciones aisladas y poco relevantes. Sin embargo, cuando estos datos se localizan, relacionan y analizan conjuntamente, pueden ofrecer una visión mucho más completa sobre una persona o una organización.

Este proceso se conoce como técnica OSINT y será el protagonista de la próxima jornada presencial organizada por el Ayuntamiento de Terrassa (Barcelona). Una sesión práctica y divulgativa en la que mostraremos qué información exponemos en Internet, cómo puede utilizarse y qué medidas podemos adoptar para reducir los riesgos.

¿Qué es la técnica OSINT?

OSINT son las siglas de Open Source Intelligence o inteligencia de fuentes abiertas. Se trata de una técnica basada en localizar, recopilar, verificar y analizar información disponible en fuentes de acceso público para transformarla en conocimiento útil.

Estas fuentes pueden incluir:

• Páginas web y buscadores.
• Redes sociales y perfiles profesionales.
• Registros y bases de datos públicas.
• Noticias, foros y publicaciones digitales.
• Fotografías, vídeos y metadatos.
• Documentos corporativos accesibles en Internet.
• Información sobre dominios, aplicaciones y activos expuestos.

El verdadero valor de OSINT no reside únicamente en encontrar información, sino en relacionar datos que, por separado, pueden parecer inofensivos.

Información pública no significa información irrelevante

Los nombres y responsabilidades de los empleados, las tecnologías utilizadas por una empresa, sus proveedores, ubicaciones, proyectos, horarios o relaciones profesionales pueden proporcionar información valiosa.

Por ejemplo, una oferta de empleo puede revelar qué aplicaciones utiliza una organización. Una fotografía tomada en una oficina puede mostrar identificaciones, pantallas o elementos internos. Un perfil profesional puede ayudar a conocer la estructura de un departamento y un documento antiguo puede contener nombres, correos electrónicos o metadatos que continúan siendo accesibles.

Cuando toda esta información se combina, es posible construir un perfil bastante preciso de una persona o una empresa sin necesidad de acceder directamente a sus sistemas.

OSINT: una técnica con usos legítimos y también riesgos

Esta técnicas utiliza legítimamente en ámbitos como la investigación, la inteligencia empresarial, el análisis de amenazas, la lucha contra el fraude, la localización de activos y las auditorías de exposición digital.

Los profesionales de la ciberseguridad pueden emplearla para conocer qué información de una organización está disponible públicamente y detectar posibles riesgos antes de que sean aprovechados por terceros.

Sin embargo, los ciberdelincuentes también pueden utilizar estas técnicas para preparar ataques más creíbles y personalizados, como:

• Campañas de phishing dirigidas.
• Suplantaciones de identidad.
• Fraude del CEO o fraude BEC.
• Ingeniería social contra empleados.
• Identificación de proveedores y colaboradores.
• Localización de servicios o activos tecnológicos expuestos.
• Elaboración de contraseñas o respuestas a preguntas de recuperación.

Por este motivo, conocer la propia huella digital constituye una parte importante de la prevención.

¿Sabes realmente qué expones en Internet?

La exposición digital no depende únicamente de la información publicada por la propia empresa. También intervienen empleados, antiguos trabajadores, proveedores, clientes, redes sociales, plataformas externas y documentos publicados a lo largo de los años.

Revisar esta información permite identificar datos innecesarios, reducir la superficie de exposición y concienciar a las personas sobre la importancia de pensar antes de publicar.

No se trata de desaparecer de Internet, sino de conocer qué información es pública, evaluar qué riesgos puede generar y gestionarla de manera responsable.

Una jornada práctica sobre OSINT en Terrassa

Durante esta sesión mostraremos, de manera accesible y con ejemplos prácticos, cómo se puede perfilar a una persona o una organización a partir de su huella digital.

Los asistentes descubrirán:

• Qué información pueden estar exponiendo sin ser conscientes de ello.
• Cómo se recopilan y relacionan datos procedentes de distintas fuentes públicas.
• Qué puede revelar una fotografía, un perfil profesional o un documento.
• Cómo utilizan OSINT los profesionales de la ciberseguridad.
• Qué riesgos puede generar una exposición digital excesiva.
• Qué medidas pueden adoptar las personas y las empresas para protegerse.

La jornada está dirigida a empresas, profesionales y particulares interesados en conocer mejor su presencia digital. No es necesario disponer de conocimientos técnicos previos.

Conocer la exposición es el primer paso para reducir el riesgo

En Neotica ayudamos a las organizaciones a identificar su exposición digital, evaluar riesgos y establecer medidas para proteger su información, sus profesionales y su actividad.

Esta jornada ofrecerá una aproximación práctica a OSINT para demostrar que la información disponible públicamente puede revelar mucho más de lo que imaginamos.

Datos de la jornada

• Fecha: 17 septiembre
• Hora: 9:30 – 11:30
• Lugar: Vapor Gran, C/ Telers 5, passadís B, 2a. planta –  Terrassa
• Formato: presencial
• Inscripción: enlace de inscripción

¿Quieres saber realmente qué se expone de ti y de tu empresa en Internet? .